GDPR la Galla

Cum protejează Galla datele personale ale echipei, invitaților, furnizorilor și sponsorilor dumneavoastră. Și cum își poate exercita fiecare dintre ei drepturile conferite de GDPR.

Nu există un certificat GDPR oficial. Această pagină descrie ce face Galla; paginile juridice conțin detaliile obligatorii.

• Găzduit în Uniunea Europeană

  Aplicația, baza de date, fișierele și copiile de siguranță rulează pe Google Cloud în Belgia, cu copii de rezervă în Țările de Jos. Furnizorii noștri de autentificare, e-mail și plăți sunt enumerați, cu locul unde prelucrează datele și garanția aplicată oricărui transfer în afara UE.

• Un acord de prelucrare a datelor

  Organizația dumneavoastră decide ce păstrează despre invitații, furnizorii și sponsorii săi și este operatorul datelor lor; Galla prelucrează aceste date în numele dumneavoastră. Un proprietar acceptă acordul nostru de prelucrare a datelor (articolul 28 din GDPR) la crearea organizației, iar fiecare versiune rămâne publicată.

  Citiți acordul de prelucrare a datelor

• Subprocesatori la vedere

  Furnizorii care prelucrează date personale pentru Galla sunt enumerați public. Proprietarii sunt anunțați cu 30 de zile înainte de adăugarea unuia nou și se pot opune.

  Vedeți subprocesatorii

• Drepturi pe care oamenii le pot exercita în aplicație

  Membrii echipei își corectează numele, descarcă ce păstrează Galla despre ei și își șterg contul din pagina contului. Proprietarii descarcă toate datele organizației și pot șterge organizația, având 14 zile să se răzgândească. Invitații, furnizorii și sponsorii cer organizației, din propria pagină, să le vadă, să le corecteze, să le șteargă, să le restricționeze sau să le primească datele, iar personalul răspunde în cel mult o lună.

• Securitate integrată

  Datele fiecărei organizații sunt ținute separat chiar de baza de date. Conexiunile și datele stocate sunt criptate, iar dietele și alergiile sunt criptate încă o dată de Galla și afișate doar rolurilor care au voie să le vadă. Membrii echipei se conectează în doi pași, linkurile invitaților sunt stocate doar ca amprente și nu sunt scrise niciodată în jurnale, iar ori de câte ori asistența Galla deschide o organizație, înregistrează un motiv pe care proprietarii îl pot citi.

• Păstrate doar cât este nevoie

  Fiecare organizație alege cât timp sunt păstrate datele invitaților după un eveniment (365 de zile dacă nu modifică acest termen); apoi sunt anonimizate. Datele șterse dispar din toate copiile de siguranță în 37 de zile. Jurnalele tehnice sunt păstrate 30 de zile, iar facturile 10 ani, așa cum cere legea.

• Dacă ceva nu merge bine

  Galla urmează o procedură scrisă pentru incidente. Dacă o încălcare a securității afectează datele unei organizații, anunțăm proprietarii fără întârzieri nejustificate și în cel mult 48 de ore, cu ce știm și ce facem, astfel încât să își poată respecta propriul termen de 72 de ore. Pentru datele pe care le controlăm noi înșine, notificăm autoritatea de supraveghere în 72 de ore, acolo unde GDPR o cere.

• Fără urmărire

  Galla setează doar cookie-urile necesare pentru a menține oamenii conectați. Acest site public numără vizitele fără cookie-uri; paginile invitaților și administrarea nu încarcă niciun instrument de analiză. Nu există publicitate, iar fonturile sunt servite chiar de Galla.

  Citiți politica de confidențialitate